【正文】 互聯(lián)網(wǎng) 代理服務器 內(nèi)部網(wǎng) 網(wǎng)關服務器是根據(jù)所請求的應用對訪問進行過濾的防火墻。當你將瀏覽器配置成使用代理功能時，防火墻就將你的瀏覽器的請求轉(zhuǎn)給因特網(wǎng)；當因特網(wǎng)返回響應時，代理服務器再把它轉(zhuǎn)給你的瀏覽器。 防 火墻 防火墻技術 防火墻類別 防火墻分成若干類，包括包 (報文）過濾、應用層網(wǎng)關和代理服務器。公司內(nèi)部網(wǎng)絡用戶同因特網(wǎng)間的通信都要經(jīng)過防火墻，要保護的局域網(wǎng)和計算機均放在防火墻內(nèi)，其他網(wǎng)絡則處于防火墻之外。使得只要改動報文中任何一位，重新計算出來的報文摘要值就會與原先值不相符。 接收過程與發(fā)送過程剛好相反，先用私有密鑰打開有對稱密鑰的加密包，取得對稱密鑰再用對稱密鑰對密文解密取得明文。 小概念： CA機構(gòu)，證書授權(quán)中心，作為權(quán)威的、可信賴的、公正的第三方機構(gòu)，負責發(fā)放并管理所有參與網(wǎng)上交易的實體所需的數(shù)字證書。從而保證網(wǎng)絡安全的四大要素。 網(wǎng)絡中的身份認證 認證中心 人們在感嘆在互聯(lián)網(wǎng)上開展電子商務的巨大潛力的同時，不得不冷靜思考在人與人不見面的虛擬世界里進行交易時，怎樣才能保證交易的公正性和安全性，保證交易方身份的明確性。 傳統(tǒng)身份認證 身份認證就是用戶必須提供他是誰的證明。這些特征包括：所知（密碼）；所有（身份證）；個人特征（指紋、 DNA）。 東南大學遠程教育 電 子 商 務 第六講 主講教師： 王 翔 身份認證及數(shù)字簽名 加密僅僅保證了信息傳輸過程中不致于 泄 密，全面的安全保護還需要身份認證。這等同于從 N出發(fā)找出它的兩個質(zhì)因數(shù) P和 Q。 RSA就是這樣一種方法。 1976年， Inffic和 Hellman為解決密鑰管理問題，提出一種密鑰交換協(xié)議，允許在不安全的媒體上通訊雙方交換信息，安全地達成一致密鑰。 C、現(xiàn)代加密技術 現(xiàn)代加密技術中，加密的密鑰與解密密鑰不同，稱為“公鑰體制”，它在網(wǎng)絡上應用起來要比傳統(tǒng)加密體制更加安全可靠、方便。 發(fā)送者 加密器 解密器 密鑰 密鑰 非法接入 接收者 B、傳統(tǒng)加密技術 傳統(tǒng)加密技術使用的加密密鑰和解密密鑰是相同的，又叫“對稱密碼”。 解密：加密的逆過程。 A、密碼學基礎 明文：被隱蔽的消息。 C、不可否認性 （發(fā)送方不能否認自己的發(fā)送行為） 由于商情千變?nèi)f化，交易一旦達成是不能被否認的。安全策略一般要包含以下內(nèi)容： ? 保密：誰有權(quán)利查閱特定的信息？ ? 認證：誰想訪問系統(tǒng)？ ? 訪問控制：允許誰登錄系統(tǒng)并訪問它的哪些資源？ ? 數(shù)據(jù)完整性：允許誰修改數(shù)據(jù)，不允許誰修改數(shù)據(jù)？ ? 審計：在何時由何人導致了何種事發(fā)生？ 電子商務安全的四大要素 Inter電子商務系統(tǒng)必須保證具有十分可靠的安全保密技術，也就是說，必須保證網(wǎng)絡安全的四大要素： A、信息的保密性 （信息除發(fā)送方和接收方外，不被其他人知悉；也指未經(jīng)授權(quán)的信息泄露） 例如：信用卡賬號和密碼等。 圖 根據(jù)安全威脅的影響和發(fā)生概率而 采取行動的風險管理模型 安全威脅影響大 安全威脅影響小 發(fā)生概率大 發(fā)生概率小 預防 控制 不用理會 保險或備份計劃 安全策略 要保護自己的電子資產(chǎn)，組織要有一個明確的安全策略。 根據(jù)資產(chǎn)的重要性不同，組織應采取的安全措施也不同。 (delay and denial Threat) 安全概述 計算機安全包括兩大類安全：物理安全和邏輯安全。自從發(fā)生蠕蟲攻擊后， 計算機安全成為計算機軟硬件采購和使用非常重要的考慮因素。停機及其相關損失的成本無法準確計算。所謂 “ 蠕蟲 ” 是將自己的 “ 繁殖 ” 版?zhèn)鹘o其他計算機。 Inter發(fā)展迅速，正在很多方面改變我們的生活、工作、商務，其影響越來越深遠。 B2C(商家 消費者 )模式：商家將產(chǎn)品賣給消費者。幀中繼僅完成 OSI物理層和鏈路層核心層的功能，將流量控制、糾錯等留給智能終端去完成，大大簡化節(jié)點機間的協(xié)議 4. Inter接入 ? 幀中繼采用虛電路技術，能充分利用網(wǎng)絡資源，因而具有吞吐量高、時延低、適合突發(fā)性業(yè)務等特點 ? 費用比 DDN專線等形式低，適用于 LAN之間的遠程互聯(lián)，其傳輸速率可在 9600bps~2048kbps之間選擇 ? 帖中繼技術主要用于主干線之間的數(shù)據(jù)傳輸 局域網(wǎng)接入 局域網(wǎng)連接就是把用戶電腦連接到一個與 Inter直連的局域網(wǎng) LAN上，并且獲得一個永久屬于用戶電腦的 IP地址。 4. Inter接入 DDN專線入網(wǎng) ? DDN即數(shù)字數(shù)據(jù)網(wǎng)，利用數(shù)字傳輸通道（光纖、數(shù)字微波、衛(wèi)星）和數(shù)字交叉復用節(jié)點組成的數(shù)字數(shù)據(jù)傳輸網(wǎng)，為服務提供各種速率的高質(zhì)量通信服務，以滿足用戶多媒體通信和組建高速計算機通信網(wǎng)的需要。傳輸速度在 1200b~64kb/s 4. Inter接入 使用 ISDN專線入網(wǎng) 使用 ISDN專線入網(wǎng)，即現(xiàn)在常說的“一線通”，又稱窄帶綜合業(yè)務數(shù)字網(wǎng)業(yè)務。 ? 對于 ISP來說，顯然每個注冊用戶付出的錢不多，但只要能吸引足夠多的用戶數(shù)，不但可以掙回架設數(shù)據(jù)專線和硬件設備的高額費用，還可以獲得利潤。 舉例， IP: ，提供網(wǎng)民星際爭霸戰(zhàn)網(wǎng)服務。 游戲服務 隨著軟件技術的發(fā)展，許多游戲現(xiàn)在都可以通過 Inter 進行。 Inter 上的“收信郵局” SMTP協(xié)議：簡易郵件傳送協(xié)議，是用戶用來發(fā)送郵件時采用的協(xié)議。使用郵件，信息傳遞迅速，并且費用非常低廉。 用戶可以使用 FTP從 Inter 上獲取任何領域的信息。 FTP的功能是在 Inter 上各種類型的計算機系統(tǒng)之間按 TCP/IP協(xié)議傳輸各類文件。 BBS是一種相對古老的電腦聯(lián)機服務形式，在 Inter 普及前，PC BBS曾在美國風靡一時。 WWW是一個基于超文本方式的信息瀏覽服務，它為你提供了一個可以輕松駕馭的圖形化用戶界面，以查閱 Inter 上的文檔。在 Extra內(nèi)部，各企業(yè)可以自由地加入到WWW中去，方便地查詢其他企業(yè)與自己相關的數(shù)據(jù)。為了保證內(nèi)部數(shù)據(jù)的安全性，一個企業(yè)通常要建立防火墻，企業(yè)與外界的數(shù)據(jù)交換都要經(jīng)過防火墻。 “ 從孤島到海洋 ” Intra能夠充分發(fā)揮集體的智慧 Intra技術使組織成為一個完整的團隊。 E. WWW客戶機 /服務器結(jié)構(gòu) 2. Inter的基礎技術概念 用戶訪問 商務邏輯 數(shù)據(jù)存儲 瀏覽器 WWW/應用服務器 數(shù)據(jù)庫服務器 Http請求 Html 主頁 SQL結(jié)果集 數(shù)據(jù)請求 E. Inter、 Extra和 Intra 2. Inter的基礎技術概念 美國 CIO協(xié)會雜志： Intra 是在一組織內(nèi)部使用 Inter 技術實現(xiàn)通信和信息訪問的方式。 URL從左到右由下述部分組成： Inter資源類型：指出 WWW客戶程序進行操作的工具。是一系列用于格式 WEB頁面的規(guī)則。 2. Inter的基礎技術概念 C. DNS域名管理系統(tǒng) 為了使用和方便記憶， Inter在 1984年采用了域名管理系統(tǒng) (DNS),將難記的 IP地址轉(zhuǎn)化成易記的域名，這樣用戶訪問 Inter中的任何計算機時就不用記住那很難記的 IP地址，只需要輸入域名即可。 A類地址的第一組數(shù)字為 1126。 例如，東南大學主機的 IP地址為： 每個 IP地址是由網(wǎng)絡號和主機號兩部分組成的。于是其勢一發(fā)不可收拾。 三、民用階段 1991年，美國三家 Inter聯(lián)網(wǎng)服務商組成商業(yè) Inter 協(xié)會 (CIEA)。如今 NSF也成為 Inter 的重要干網(wǎng)之一。 1983年， APRA和美國國防部通訊局成功研制出 TCP/IP協(xié)議，并將之應用在 APRA上。 ? Inter演變史 Inter的創(chuàng)始人也絕不會想到它能發(fā)展到如此規(guī)模，對社會產(chǎn)生如此影響。 Inter 現(xiàn)在是覆蓋面最廣、信息資源最豐富的載體。因為第一只 老鼠往往易被老鼠夾夾住。 電子商務是一個基于信息技術的新生事物，內(nèi)容新穎，且處于不斷變化中。 從宏觀上講，電子商務是計算機網(wǎng)絡技術的又一次革命，其旨在通過電子手段建立一種新的經(jīng)濟秩序，一種以信息為最重要生產(chǎn)要素的經(jīng)濟形態(tài)。在這一領域現(xiàn)在許多有強大資金支持的公司都失敗了， ，為什么？ 、庫存、經(jīng)銷商等信息之前，先登錄個人資料。較高的顧客認知價值 通過規(guī)模的杠桿作用 (,) 結(jié)論： “鼠標＋水泥”商業(yè)模式將互聯(lián)網(wǎng)當作企業(yè)多渠道戰(zhàn)略的一部分。 網(wǎng)站設計得不好?！? “電子商務能否改變一切？或者只是增加了另外一種小規(guī)模的銷售渠道？” .COM公司的收入來源 廣告收入 (門戶網(wǎng)站） 贊助費收入 會員及網(wǎng)上內(nèi)容訂閱收入（ ESPN） 交易費及傭金（在線旅行社） 在線出售產(chǎn)品和服務的收入（網(wǎng)上商城，如 AMAZON） 出售營銷調(diào)查報告或情報的收入 聯(lián)盟收入 等等 .COM公司的費用開支： 技術人員工資 市場營銷費用（吸引人氣） 電子商務技術基礎維護升級費用 評價網(wǎng)站經(jīng)營績效的框架 .COM公司的成功與失敗 我們看到了像 , 司價值在一落千丈，也看到 , , NASDAQ上市后不僅股票價格就跌破發(fā)行價。 應用舉例： 門戶網(wǎng)站、網(wǎng)上賣場、基于 Inter的 EDI、虛擬企業(yè) 關于新經(jīng)濟的觀點 杰克 .韋爾奇 ： “擁抱網(wǎng)絡。東南大學遠程教育 電子商務 第 一 講 主 講 教 師： 王 翔 電子商務引論 什么是 Inter？什么是電子商務？ 歷史的經(jīng)驗：成功與失敗 電子商務課程 什么是 Inter？ ? 什么是 Inter? 將全球各地的不同形式、不同功能的計算機網(wǎng)絡在基于 TCP/IP協(xié)議的基礎上互相聯(lián)接起來，從而組成了一個即時交換信息的巨大網(wǎng)絡。 ? 什么是電子商務 ? 利用 Inter、 Intra等信息網(wǎng)絡技術在涉及商務活動的各種參與方，如企業(yè)、政府、消費者、銀行等等之間開展信息共享、溝通合作、商務交易。未來的公司將通過一種數(shù)字神經(jīng)系統(tǒng) (DNA)來運作。 對目標市場客戶行為缺乏了解，公司定位模糊。 B+C模式 歷史經(jīng)驗 B2C商業(yè)模式：鼠標＋水泥模式 成功的事實：占有零售收入的 2／ 3市場份額 成功的原因： 通過物理渠道的杠桿作用： (Jupiter: 95％的客戶想在真實的商店里購買商品） 通過品牌力量的杠桿作用：較高的顧客信任度()；較低的顧客獲取成本（ )。 Venture Capital不愿再為這個市場上剛起步的公司投資，所以 開始很快地掙錢。作為一種嶄新的商務運作方式，電子商務已得到世界各國政府和商業(yè)機構(gòu)的廣泛關注。因此，內(nèi)容涵蓋廣，知識點多。 電子商務課程 D、學習 EC課程應注意的地方： 注意從多渠道、多方面學習和掌握電子商務基礎知識 勤于實踐，課后主動練習、體驗電子商務 與時俱進，不斷關注計算機網(wǎng)絡技術和經(jīng)濟管理的新發(fā)展 多討論，多交流 參與者演練 有句諺語是這樣說的 :“第二只老鼠能得到奶酪。 隨著 Inter 的迅速發(fā)展及廣泛應用，互聯(lián)網(wǎng)已經(jīng)遠遠地超越了它作為一個計算機網(wǎng)絡的概念，而是已經(jīng)逐漸滲透到人們的工作、生活等方方面面。它越來越像一個存在于網(wǎng)上的虛擬社會。 1969年，美國尖端技術研究機構(gòu) (APRA)建立一個命名為 APRA 的網(wǎng)絡，把美國幾個軍事和研究機構(gòu)主機聯(lián)接起來。后來，許多大學、研究機構(gòu)紛紛把自己的局域網(wǎng)并入 NSF中，形成了 Inter的雛形。 Inter在 80年代的擴張不單帶來了量的改變，同時其功能也發(fā)生了質(zhì)的改變。商業(yè)機構(gòu)一踏入 Inter就發(fā)現(xiàn)了它在通訊、資料檢索、客戶服務等方面的巨大潛力。 IP地址由 4個數(shù)組成，每個數(shù)可取值 0255,各數(shù)之間用點號分開。 IP地址有三種類型，根據(jù)網(wǎng)絡號的第一組數(shù)字表示。 C類地址的第一組數(shù)字為 192223。 HTML：超文本標記語言。服務器上的每個 WEB站點和站點上的每個 WEB頁面都必須有一個不同的 URL。 路徑：指明服務器上某資源的位置；通常用目錄 /子目錄 /文件名這樣的結(jié)構(gòu)組成。它可以使人們更快、更好地完成工作。 Extra是隨著防火墻的出現(xiàn)而產(chǎn)生的。 Extra不僅僅局限于一個企業(yè)內(nèi)部，而是把相互合作的企業(yè)